Иранские хакеры используют Telegram для кражи данных в атаках с вредоносным ПО

ФБР предупреждает о новой технике иранских хакеров, использующих Telegram для кражи данных

📋 Обзор

Федеральное бюро расследований США (ФБР) предупредило об новой технике иранских хакеров, которые используют популярный мессенджер Telegram для кражи данных у диссидентов, оппозиционных групп и журналистов, которые выступают против иранского режима по всему миру.

Основные детали

По данным ФБР, иранские хакеры, работающие на Министерство разведки и безопасности Ирана (МОИС), используют Telegram для удаленного управления зараженными компьютерами и кражи конфиденциальных данных. Атака происходит в несколько этапов: сначала хакеры связываются с жертвой, выдавая себя за кого-то знакомого или представителя технической поддержки, и убеждают ее скачать вредоносный файл, маскирующийся под легитимное приложение, такое как Telegram или WhatsApp.

Как только жертва устанавливает вредоносное ПО, хакеры получают удаленный доступ к ее компьютеру и могут украсть файлы, делать скриншоты и записывать звонки в Zoom. ФБР подчеркивает, что использование Telegram для удаленного управления зараженным устройством является распространенной техникой хакеров, поскольку это позволяет им скрывать вредоносную деятельность среди легитимного трафика, что затрудняет обнаружение атак кибербезопасности.

Значение для России

Эта новая техника иранских хакеров может иметь значительные последствия для российских пользователей, поскольку Telegram является очень популярным мессенджером в России. Российские пользователи должны быть особенно осторожны при получении ссылок или файлов от неизвестных отправителей, даже если они кажутся легитимными. Кроме того, российские компании и организации должны принять дополнительные меры для защиты своих сетей и данных от подобных атак.

Заключение

ФБР призывает пользователей быть бдительными и принять необходимые меры для защиты своих устройств и данных от иранских хакеров. Российские пользователи должны быть осведомлены о потенциальных рисках и принять шаги для обеспечения своей кибербезопасности, включая использование сильных паролей, двухфакторной аутентификации и регулярных обновлений программного обеспечения.